Tabelle Wertparameter in einer gespeicherten Prozedur wird Berechtigungen Fehler verweigert ausführen

Question

ich die folgende Fehlermeldung erhalten, wenn Sie eine gespeicherte Prozedur aufrufen, die einen Tabellenwertparameter als einer der Parameter hat

Die EXECUTE Berechtigung für das Objekt ‚validationerrors verweigert wurde '

validationerrors ist ein TVP mit der folgenden Anweisung erstellt:

CREATE TYPE [dbo].[ValidationErrors] AS TABLE(
    [ErrorMessage] [varchar](255) NOT NULL 
) 

der Benutzer ausführen der gespeicherten Prozedur hat Berechtigungen für die gespeicherte Prozedur auszuführen. Ich bekomme jedoch immer noch den obigen Fehler. Irgendwelche Ideen?

Answer 1

Ich denke, Sie müssen auch den Benutzer Berechtigungen für den Typ gewähren.

Referenzen für Berechtigungen Typen Gewähren von:
SQL 2005
SQL 2008

Update:
Re: warum Sie Berechtigungen für den Typ gewähren müssen, wenn Sie Berechtigungen für den sproc haben. Ich weiß nicht, den endgültige Grund, aber BOL sagt:

Im Gegensatz zu benutzerdefinierten Typen von mit sp_addtype erstellt, wird die öffentliche Datenbank Rolle nicht automatisch REFERENCES-Berechtigung für Arten gewährt, die erstellt werden Verwenden von CREATE TYPE. Diese Erlaubnis muss separat erteilt werden.

Update 2: Gewähre Berechtigungen EXECUTE, dann würden Sie dies in SSMS ausführen:

GRANT EXECUTE ON TYPE::dbo.ValidationErrors TO SomeUser; 

Answer 2

Wie @chiefbrownbotom sagt, der Grund, warum Sie die Berechtigungen benötigen ausführen auf der Tabellentyp ist, dass Die Tabelle wird vor (und daher außerhalb von) dem Aufruf des Proc erstellt. Um dies zu veranschaulichen, führen Sie eine SQL Profiler-Ablaufverfolgung aus und rufen Sie Ihre Prozedur auf. Sie werden etwas sehen, die Sie vielleicht überraschen ...

DECLARE @p1 TABLE AS YourTableType 
INSERT INTO @p1 (col1, col2, col3) VALUES ('val1','val2','val3') 
INSERT INTO @p1 (col1, col2, col3) VALUES ('val1','val2','val3') 
... 
EXEC usp_YourStoredProc @p1 

Answer 3

Grant-Steuerung auf TYPE :: schema.mytabletype zu RoleOrMember

Das ist für mich gearbeitet; Vielen Dank an @chiefbrownbotom im obigen Kommentar.